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Abstract 


The system has a controller (SG) connected via a data bus to several switching modules (SM1,...) , pref. 
crash sensors, ignition stages, ignition circuit diagnostic circuits and power storage circuits for activating 
restraining devices. Theft protection is achieved by storing an identification code in each switching module. 
The identification codes of only those switching modules to be normally mounted in the vehicle and for 
connection to the controller are stored in the controller. \ 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unrterlagen entnommen 

(3) Sicherheitssystem fur Fahrzeuginsassen 

(57) Ein Sicherheitssystem fur Fahrzeuginsassen besteht 
aus einem Steuergerat {SG) und mehreren damit uber ei- 
nen Datenbus (BS) in Verbindung stehenden Schaltmodu- 
len {SM1...SMn) - vorzugsweise Crash-Sensoren, Zun- 
dendstufen, Zundkreisdiagnoseschaltungen, Energiere- 
serveschaltungen - zur Aktivierung von Ruckhalteeinrich- 
tungen. Zur Diebstahlsicherung ist in jedem Schaltmodul 
(SM1...SMn) ein Identifikationscode abgespeichert und 
im Steuergerat (SG) sind ausschlieBlich die Identifikation- 
scodes von Schaltmodulen (SM1...SMn) abgespeichert, 
welche zusammen mit dem Steuergerat (SG) regular in 
ein Fahrzeug eingebaut worden sind. 
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Beschreibung 

Stand der Technik 

Die vorliegende Erfindung betrifft ein Sicherheitssystem 
fur Fahrzeuginsassen, bestehend aus einem Steuergerat und 
mehreren damn iiber einen Datenbus in Verbindung stehen- 
den Schaltmodulen - vorzugsweise Crash-Sensoren Zun- 
dendstufen, Ziindicreisdiagnose-, Energiereserveschaltun- 
gen - zur Aktivierung von Ruckhalteeinrichtungen. Ein sei- 
ches Sicherheitssystem, bei dem mehrere Sensoren zur Er- 
fassung unfallspezifischer Parameter zusammen rait einem 
Steuergerat zur Auswertung der Sensorsignale und Aktivie- 
rung von Ruckhalteeinrichtungen an einen Datenbus ee- 
schaltet sind, ist aus der DE 38 1 1 217 C2 bekannt 

Die stetig steigende Leistungsfahigkeit von Ruckhaltesy- 
sternen in Kraftfahrzeugen fuhrt zu einer stark wachsenden 
Zahl von Schaltmodulen, welche fur die Aktivierung von 
z. B. Airbags fur den Fahrer, den Beifahrer, fiir Fondinsas- 
sen, von Seitenairbags, von Kniepolstern, von Gurtstraffern 
von Uberrolibiigeln usw. erforderlich sind. Solche Schalt- 
module sind beispielsweise Crash-Sensoren, Zundendstu- 
fen, Zundkreisdiagnoseschaltungen, Energiereserveschal- 
tungen, Sitzbelegungssensoren usw. Eine Einzelverdrahtung 
aller Schaltmodule mit einem zentralen Steuergerat wiirde 
zu einer viel Raum und Gewicht in Anspruch nehmenden 
Verkabelung fuhren. Deshalb ist man dazu ubergeganeen 
diese Schaltmodule iiber einen Datenbus miteinander zu 

^l^oo^f'^ aUS der DE 38H217C2 oder der 
DE43 35 991 Al oder der EP 0 439 559B1 hervorgeht 

Mittlerweile tritt das Problem auf, daB die genannten 
Schaltmodule aus Fahrzeugen entwendet werden, um sie 
eytl. in andere Fahrzeuge wieder einzusetzen. Es ist daher 
die Aufgabe der Erfindung, ein Sicherheitssystem der ein- 
gangs genannten Art anzugeben, daB einen guten Schutz vor 
Diebstahl der Schaltmodule gewahrleistet. 

Vorteile der Erfindung 

Diese Aufgabe wird gemaB den Merkmalen des An- 
spruchs 1 dadurch gelost, daB zur Diebstahlsicherung in je- 
dem Schaltmodul ein Identifikationscode abgespeichert ist 
und daB im Steuergerat ausschlieBlich die Identifikationsco- 
des von Schaltmodulen abgespeichert sind, welche zusam- 
men mi t dem Steuergerat regular in ein Fahrzeug eingebaut 
worden smd. Wird ein solches Schaltmodul aus einem Fahr- 
zeug entwendet, so kann es nicht in einem anderen Fahrzeug 
eingesetzt werden, weil es von dem dort vorhandenen Steu- 
ergerat nicht als funktionsfahiges Schaltmodul erkannt wird 
GemaB einem Unteranspruch fragt das Steuergerat vor In- 
betnebnahme des Sicherheitssystems die Identifikationsco- 
des aller Schaltmodule ab und signalisiert, wenn es einen 
Identifikationscode nicht erkennt. Ein Steuergerat akzeptiert 
also ein Schaltmodul mit einem ihm nicht bekannten Identi- 
fikationscode nicht. Deshalb ist es nicht mehr attraktiv 
Schaltmodule aus fremden Fahrzeugen zu entwenden, uni 
sie in anderen Fahrzeugen einzusetzen. Es ist zweckrnaBig 
daB der Identifikationscode fur jedes Schaltmodul aus min- 
destens drei Bytes besteht, um eine moglichst groBe Anzahl 
verschiedener IdentifikaUonscodes realisieren zu konnen. 

Beschreibung eines Ausfiihrungsbeispiels 

Anhand eines in der Zeichnung dargestellten Ausfiih- 
rungsbeispiels wird nachfolgend die Erfindung naher erlau- 

We in der Bescnreibungseinleitung bereits ausgefUhrt, 
geht der Trend dahin, die Sicherheitssysteme in Kraftfahr- 



DE 196 46 026 A 1 



zeugen weiter auszubauen. Es werden Airbags installiert, 
fur den Fahrer, den Beifahrer, in alien Seitentiiren und im 
Fond, auch zum Schutz der Knie im Frontbereich werden 
Airbags vorgesehen, zudem gibt es Gurtstrafifer und unter 
5 Umstanden auch UberroUschutzeinrichtungen. All diese 
Ruckhaltemittel erfordem eine groBe Zahl von Zundkreisen 
die neben Crash-Sensoren und Sensoren zur Sitzbelegungs- 
erkennung im Fahrzeug untergebracht werden mussen 
Es empfiehlt sich, die fiir die Ruckhalteeinrichtungen er- 
10 forderhchen Aktivierungsschaltungen in kleinere Schaltmo- 
dule aufzuteilen und sie an geeigneten Orten im Kraftfahr- 
zeug anzuordnen. Durch eine solche Aufteilung in einzelne 
kleinere Schaltmodule ist eine platzsparendere Unterbrin- 
gung der Schaltungen im Kraftfahrzeug moglich. Solche 
15 Schaltmodule konnen neben einem zentralen Steuergerat 
mehrere Crash-Sensoren, Zundendstufen, Zundkreisdiagno- 
seschaltungen, Energieversorgungsschaltungen, Sensoren 
zur Sitzbelegungserkennung und dergleichen sein. Durch 
diese Modulbauweise braucht das zentrale Steuergerat nur 
20 noch den Algorithmus fur die Aktivierung der Ruckhaltee- 
inrichtungen zu bearbeiten und die Kommunikation mit den 
einzelnen Schaltmodulen durchzuruhren. Die Zundendstu- 
fen konnen direkt an den Gasmodulen der einzelnen Ruck- 
halteeinnchtungen angeordnet sein, so daB vom zentralen 
25 Steuergerat kein Zundstrom mehr ubertragen werden muB 
sondern nur noch Steuersignale fiir die Zundendstufen 

We der Figur der Zeichnungen zu entnehmen ist, ist es 
hinsichthch einer Einsparung an Verkabelungsaufwand 
™ 1*aa dafi samtliche Schaltmodule SMI, SM2, SM3 

30 SM4, . . . SMn zusammen mit dem zentralen Steuergerat SG 
an einen gemeinsamen serieUen Datenbus BS angeschlossen 
werden. Als Datenbus kommt ein CAN-Bus in Frage wie er 
bekannterweise bereits in der Kraftfahrzeug technik einee- 
setzt wird (vgl. z. B. EP 0 439 559 Bl). Wie der Datentrans- 
35 fer zwischen den einzelnen an den Datenbus BS angeschlos- 
senen Schaltmodulen und dem Steuergerat ablauft, muB hier 
nicht naher erlautert werden, da Verfahren zur Datenubertra- 
gung auf Datenbus sen hinlanglich bekannt sind. Zum Bei- 
spiel in der DE 38 11 217 C2 ist ein Datenbus beschrieben, 
40 welcher den Datenaustausch zwischen einem zentralen 
Steuergerat und mehreren Sensoren eines Kraftfahrzeue-Si- 
cherheitssystems vornimmt. 

^^u jed Ti d *L? n J &n Datenbus fi S angeschlossenen 
Schaltmodule SMI, SM2, SM3, SM4, . . . SMn ist ein eige- 
45 ner IdentifikaUonscode abgespeichert. Dieselben Identifika- 
tionscodes werden auch in das zentrale Steuergerat SG ein- 
prograinmiert. Und zwar erfolgt die Einprogrammierung der 
Identifikationscodes in den Schaltmodulen SMI, SM2 
SM3, SM4 ... SMn und in das Steuergerat SG am Ende des 
50 Fertigungsbandes, nachdem die Schaltmodule und das Steu- 
ergerat zusammen in einem Fahrzeug eingebaut worden 
smd. Diese Identifikationscodes sollen der Diebstahlsiche- 
rung dienen. Das Steuergerat SG kennt nur die Identifikati- 
onscodes der Schaltmodule, die mit ihm zusammen regular 
55 in em Fahrzeug eingebaut worden sind. Umfestzustellen ob 
alle in einem Fahrzeug befindlichen Schaltmodule regular 
dann eingebaut worden sind, fuhrt das Steuergerat SG vor 
der eigentlichen Inbetriebnahme des Sicherheitssystems in 
einem sogenannten Pre-Drive-Check eine Abfrage der Iden- 
60 Ufikationscodes aller Schaltmodule im Fahrzeug durch 
Sollte sich unter den Schaltmodulen eines befinden, dessen 
Identifikationscode von dem Steuergerat nicht erkannt wird, 
so signalisiert das Steuergerat durch ein optisches oder aku- 
stisches Alarmsignal den fehlerhaften Zustand im Sicher- 
65 heitssystem. Dieses Schaltmodul wird dann im Crashfall 
nicht angesteuert. In Absprache mit dem Fahrzeughersteller 
ware es naturlich auch mogfich, ein nicht identifiziertes 
Schaltmodul aus Sicherheitsgriinden im Crash-FaU doch an- 
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zusteuern und nur einen Fehler zu signalisieren. t)ber diese 
Identifikationscodes der einzelnen Schaltinodule kann si- 
cher festgestellt werden, ob sie rechtmaBig in das Fahrzeug 
eingebaut worden sind oder ob sich darunter ein evtl. aus ei- 
nem anderen Fahrzeug entwendetes Schaltmodul befindet. 5 

Da der IdentifizierungsprozeB der einzelnen Schaltmo- 
dule als Pre-Drive-Check durchgefuhrt wird, kann die Uber- 
tragungsdauer fur die Identifikationscodes an das Steuerge- 
rat relativ groB gewahlt werden (z. B. 100 ms). Das laBt es 
zu, daB die Identifikationcodes aus mehr als zwei Bytes be- io 
stehen. Schon wenn jeder Identifikationscode aus drei Bytes 
besteht, laBt sich eine sehr groBe Zahl von Fahrzeugen mit 
unterschiedlich codierten Schaltmodulen ausstatten. Wurde 
man den Identifikationscodes eine Wortlange von drei Bytes 
geben, so gabe es 2 3 ' 8 = 16777216 verschiedene Codes. 15 
Geht man bei spiels weise da von aus, daB in einem Fahrzeug 
acht Schaltmodule vorhanden sind, so konnten damit 
16777216/8 = 2097152 Fahrzeuge mit unterschiedlich co- 
dierten Schaltmodulen ausgeriistet werden. Bei einerLange 
der Identifikationscodes von vier Bytes gabe es bereits 20 
536870913 Fahrzeuge mit jeweils 8 verschieden codierten 
Schaltmodulen. 

Patentanspriiche 

25 

1. Sicherheitssystem fiir Fahrzeuginsassen, bestehend 
aus einem Steuergerat und mehreren damit iiber einen 
Datenbus in Verbindung stehenden Schaltmodulen - 
vorzugsweise Crash-Sensoren, Ziindendstufen, Zund- 
kreisdiagnose-, Energiereserveschaltungen - zur Akti- 30 
vierung von Ruckhalteeinrichtungen, dadurch ge- 
kennzeichnet, daB zur Diebstahlsicherung in jedem 
Schaltmodul (SMI . . . SMn) ein Identifikationscode 
abgespeichert ist und daB im Steuergerat (SO) aus- 
schlieBlich die Identifikationscodes von Schaltmodulen 35 
(SMI . . . SMn) abgespeichert sind, welche zusammen 
mit dem Steuergerat (SG) regular in ein Fahrzeug ein- 
gebaut worden sind. 

2. Sicherheitssystem nach Anspruch 1, dadurch ge- 
kennzeichnet, daB das Steuergerat (SG) vor Inbetrieb- 40 
nahme des Sicherheitssystems die Identifikationscodes 
aller Schaltmodule (SMI . . . SMn) abfragt und signali- 
siert, wenn es einen Identifikationscode nicht erkennt. 

3. Sicherheitssystem nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, daB der Identifikationscode aus min- 45 
des tens drei Bytes besteht. 
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